네트워크 해킹과 보안 part.07 연습문제 답 풀이

정답이 틀릴 수도 있습니다.( 직접 생각하고 풀었습니다. )

네트워크 해킹과 보안 개정3판 - 정보 보안 개론과 실습 (한빛아카데미)

연습문제

01. ( ARP )는 IP 주소값으로 MAC 주소값을알아내는 프로토콜이고 ( RARP )는 MAC 주소 값으로 IP 주소 값을 알아내는 프로토콜이다.

 

02. ARP 스푸핑을 막는 방법으로 틀린 것은 무엇인가?

 ③ 암호화를 한다.

 

03. 트러스트 관계를 성립시키기 위한 설정 파일은 무엇인가?

./etc/hosts.equiv

.$HOME/.rhost 

 

04. DNS가 사용하는 포트와 프로토콜은 무엇인가?

 ①53번 포트 UDP

 

심화문제

05. DNS 스푸핑의 작동 원리를설명하시오.

 도메인 이름을 IP 주소로 변환을 해야한다. 이때 공격자는 도메인 이름에 대한 이름 해석 패킷, 즉 dns query 패킷을 탐지하여 실제 dns 서버보다 빨리 공격 대상에게 보내여, 잘못된 ip로 접속하게 하는 원리이다.

 

06. E-Mail 스푸핑이 가능한 이유를 간단히 설명하시오.

 이메일의 도메인 주소는 임의의 시스템에 임의로 설정이 가능하며,  계정 또한 임의로 생성할 수 있어서 Email 스푸핑이 가능하다.